springboot项目中怎么使用csp

CSP（Content Security Policy）是一种安全策略，用于减少和预防跨站脚本攻击（XSS）、数据盗取等安全漏洞。在Spring Boot项目中，可以通过配置HTTP响应头来启用CSP。

首先，需要在Spring Boot项目中添加对Web的依赖，可以在`pom.xml`文件中添加以下依赖：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-web</artifactId>
</dependency>

然后，在Spring Boot应用程序的配置文件（如`application.properties`或`application.yml`）中添加以下配置：

# 启用CSP
server:
  port: 8080
  http:
    headers:
      content-security-policy: "default-src 'self'; script-src 'self' 'unsafe-inline'"

以上配置中，`default-src 'self'`表示允许加载同域的资源，`script-src 'self' 'unsafe-inline'`表示允许加载同域的脚本文件，同时也允许内联脚本。

这样配置后，当Spring Boot应用程序响应HTTP请求时，会在响应头中添加`Content-Security-Policy`头部，告诉浏览器如何加载资源，从而增强了Web应用程序的安全性。